Term Finance trwale zamyka Meta Vaults po ataku na governance. Straty szacowane na 8,5 mln USD

Jak podaje ChainCatcher, po ataku na mechanizmy governance Term Labs, zespół stojący za protokołem pożyczek o stałym oprocentowaniu Term Finance, poinformował o trwałym zamknięciu wszystkich Term Meta Vaults. Cofnięto też uprawnienia zarządzania DAO, choć kanały wypłat pozostają dostępne. W komunikacie z 23 sierpnia Term podkreślił, że decyzja jest nieodwracalna i na stałe blokuje możliwość dalszych wpłat. Spółka nie ujawniła, ile aktywów pozostało w skarbcach, wskazując jedynie, że będzie "poszukiwać rozwiązań" pozwalających pokryć ewentualny niedobór. Oznacza to, że kwota, jaką deponenci ostatecznie odzyskają, pozostaje niepewna. Firma bezpieczeństwa blockchain PeckShield oszacowała, że napastnik przejął ok. 2 843 ETH (wówczas warte ok. 6,87 mln USD) oraz 1,68 mln USDC, które następnie wymieniono na ok. 1,68 mln DAI. Łączne straty wyceniono na ok. 8,5 mln USD. Zapisy on-chain potwierdzają transfery: w jednej transakcji wysłano 2 841,74 WETH na adres oznaczony w Etherscan jako "Term Finance Exploiter 1", a w drugiej 1,68 mln USDC na adres opisany jako "Term Finance Exploiter 2". Yearn poinformował, że kontrakty skarbców Term wykorzystywały architekturę V3, lecz wektor ataku prowadził przez autorską nakładkę governance Term, co nie dotyczy standardowych vaultów Yearn. Term przekazał, że według dotychczasowych ustaleń podstawowy protokół oraz bezpośrednie rynki pożyczkowe nie ucierpiały. Zespół współpracuje z zewnętrznymi firmami bezpieczeństwa w zakresie naprawy i odzyskiwania środków, ale nie podał żadnych zobowiązań kompensacyjnych ani harmonogramu.